Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le flux de travail eDiscovery vous permet d’identifier, d’examiner et d’agir rapidement sur les informations stockées électroniques (ESI) dans votre organization. L’identification et la mise en œuvre des éléments ESI avec eDiscovery utilisent le flux de travail amélioré suivant :
Étape 1 : Remonter à partir d’un événement déclencheur
Les événements déclencheurs sont des activités qui s’escaladent dans votre organization et démarrent la création d’un cas dans eDiscovery. Ces événements peuvent être des demandes de partenaires internes ou externes, des événements intégrés associés à des alertes dans d’autres solutions Microsoft Purview (par exemple, des cas de gestion des risques internes) ou toute autre activité qui pourrait tirer parti des actions de recherche, d’investigation et d’atténuation incluses dans eDiscovery.
Étape 2 : Créer et gérer des cas
Un cas dans eDiscovery contient toutes les recherches, les conservations et les jeux de révision liés à une investigation spécifique. Les cas peuvent inclure la réponse à des demandes réglementaires, d’enquête et de litige. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.
Étape 3 : Rechercher, évaluer les résultats et affiner
Après avoir créé un cas, utilisez les outils de recherche intégrés dans eDiscovery pour rechercher les emplacements de contenu dans votre organization. Vous pouvez créer et exécuter différentes recherches associées au cas. Utilisez des conditions (telles que des mots clés) pour générer plusieurs requêtes de recherche qui retournent des résultats de recherche avec les données les plus susceptibles d’être pertinentes pour le cas. Vous pouvez également :
- Affichez les statistiques de recherche qui peuvent vous aider à affiner une requête de recherche pour affiner les résultats.
- Affichez un aperçu des résultats de la recherche pour vérifier rapidement si les données pertinentes sont trouvées.
- Révisez les requêtes et réexécutez les recherches.
Étape 4a : Actions à partir des résultats de la recherche
- Exporter les résultats de la recherche : une fois qu’une recherche dans un cas eDiscovery est terminée, vous pouvez exporter les résultats de la recherche. Lorsque vous exportez les résultats de la recherche, les éléments de boîte aux lettres sont téléchargés dans des fichiers PST ou sous forme de messages individuels. Lorsque vous exportez du contenu à partir de sites SharePoint et OneDrive, des copies de documents Office natifs et d’autres documents sont exportées.
- Créer des ensembles de révision : un ensemble de révisions est un emplacement de stockage Azure fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les ensembles de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter et analyser. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.
Étape 4b : Créer des conservations
Pour conserver et protéger les données pertinentes pour une investigation, vous pouvez placer une conservation eDiscovery sur les sources de données associées à un cas. Après avoir créé un cas, vous pouvez immédiatement placer une suspension sur les emplacements de contenu des personnes qui vous intéressent dans votre enquête. Vous pouvez également créer des conservations basées sur des requêtes si nécessaire. Les emplacements de contenu incluent les boîtes aux lettres Exchange, les sites SharePoint, les comptes OneDrive et les boîtes aux lettres et les sites associés à Microsoft Teams et Groupes Microsoft 365. Bien que le placement d’une conservation soit facultatif, la création d’une conservation conserve le contenu qui peut être pertinent pour le cas pendant l’enquête.
Lorsque vous créez une conservation, vous pouvez conserver tout le contenu dans des emplacements de contenu spécifiques ou vous pouvez créer une conservation basée sur une requête pour conserver uniquement le contenu qui correspond à une requête de conservation. En plus de préserver le contenu, une autre bonne raison de créer des conservations est de rechercher rapidement les emplacements de contenu en attente (au lieu d’avoir à sélectionner chaque emplacement à rechercher) lorsque vous créez et exécutez des recherches à l’étape suivante. Une fois votre investigation terminée, vous pouvez libérer toute conservation que vous avez créée. Pour plus d’informations, consultez Gérer les conservations dans eDiscovery.
Étape 5 : Examiner et prendre des mesures à partir des ensembles de révisions
- Rechercher du contenu : dans la plupart des cas, il est utile d’approfondir le contenu d’un ensemble de révisions et de l’organiser pour faciliter une révision plus efficace. L’utilisation de filtres et de requêtes dans un ensemble de révisions vous permet de vous concentrer sur un sous-ensemble de documents qui répondent aux critères de votre révision.
- Exécuter l’analytique : eDiscovery fournit un outil d’analyse intégré qui vous aide à extraire davantage les données de l’ensemble de révision que vous déterminez n’est pas pertinente pour l’investigation. En plus de réduire le volume de données pertinentes, eDiscovery vous permet également de réduire les coûts de révision juridique en vous permettant d’organiser le contenu pour rendre le processus de révision plus facile et plus efficace. Pour plus d’informations, consultez Analyser des données dans un jeu de révision dans eDiscovery.
- Éléments de balise : l’organisation du contenu dans un jeu de révision est importante pour effectuer différents flux de travail dans le processus eDiscovery. Cette organization comprend souvent l’identification du contenu pertinent, l’élimination du contenu inutile et l’identification du contenu qui doit être examiné par un expert ou un avocat. Lorsque des experts, des avocats ou d’autres utilisateurs examinent du contenu dans un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Les balises fournissent une structure et organization éléments inclus dans une investigation. Pour plus d’informations, consultez Étiqueter des documents dans un jeu de révision dans eDiscovery.
- Créer un rapport de requête (préversion) : générez et téléchargez un rapport consolidé sur plusieurs requêtes pour un jeu de révision. Ce rapport vous permet de voir rapidement le nombre total et le volume d’éléments filtrés sur une recherche mot clé particulière ou plusieurs requêtes KeyQL composées.
- Ajouter des éléments de l’ensemble de révision à un autre ensemble de révisions : dans certains cas, il peut être nécessaire de sélectionner des documents d’un jeu de révision et de les utiliser individuellement dans un autre ensemble de révision.
- Exporter des éléments : une fois que vous avez recherché et trouvé des données pertinentes pour votre enquête, vous pouvez les exporter à partir de votre organization Microsoft 365 pour examen par des personnes extérieures à l’équipe d’enquête. Outre les fichiers de données exportés, le package d’exportation contient un rapport d’exportation, un rapport de synthèse et un rapport d’erreur. Pour plus d’informations, consultez Exporter des documents à partir d’un jeu de révision dans eDiscovery.